2020年軟考中級(jí)信息安全工程師考試題型判分標(biāo)準(zhǔn)有？

（一）選擇題：單項(xiàng)選擇題要求考生在4個(gè)選項(xiàng)中選出1個(gè)最符合題干描述的選項(xiàng)作為答案，考查考生對(duì)知識(shí)點(diǎn)的掌握熟練程度，相對(duì)來(lái)說(shuō)較為基礎(chǔ)。

題型：

對(duì)于青少年而言，日常上網(wǎng)過(guò)程中，下列選項(xiàng)，存在安全風(fēng)險(xiǎn)的行為是?（）

a、 將電腦開(kāi)機(jī)密碼設(shè)置成復(fù)雜的15位強(qiáng)密碼

b、 安裝盜版的操作系統(tǒng)

c、 在qq聊天過(guò)程中不點(diǎn)擊任何不明鏈接

d、 避免在不同網(wǎng)站使用相同的用戶名和口令

信管網(wǎng)參考答案：b

信管網(wǎng)參考解析：安裝盜版的操作系統(tǒng)會(huì)帶來(lái)安全風(fēng)險(xiǎn)

（二）問(wèn)答題：

案例分析一般都是計(jì)算題+分析題的分布，偶爾計(jì)算題也會(huì)換一種出題模式，不再是以往那種死計(jì)算類型，而是讓你通過(guò)分析進(jìn)行活動(dòng)的安排。對(duì)于信管網(wǎng)培訓(xùn)學(xué)員，我們?cè)诎咐治鰧ｎ}點(diǎn)播課程和系統(tǒng)直播課程里都對(duì)相關(guān)知識(shí)進(jìn)行了講解，同時(shí)出題方向我們?cè)诳记敖o出考前資料里也會(huì)做出預(yù)測(cè)，培訓(xùn)學(xué)員按要求進(jìn)行復(fù)習(xí)，案例應(yīng)該是沒(méi)有問(wèn)題的。

案例題型：

閱讀下列說(shuō)明和代碼，回答問(wèn)題1和問(wèn)題2，將解答卸載答題紙的對(duì)應(yīng)欄內(nèi)。

【說(shuō)明】

某一本地口令驗(yàn)證函數(shù)（c語(yǔ)言環(huán)境，x86_32指令集）包含如下關(guān)鍵代碼：某用戶的口令保存在字符數(shù)組origpassword中，用戶輸入的口令保存在字符數(shù)組userpassword中，如果兩個(gè)數(shù)組中的內(nèi)容相同則允許進(jìn)入系統(tǒng)。

【問(wèn)題1】（4分）

用戶在調(diào)用gets()函數(shù)時(shí)輸入什么樣式的字符串，可以在不知道原始口令“secret”的情況下繞過(guò)該口令驗(yàn)證函數(shù)的限制？

【問(wèn)題2】（4分）

上述代碼存在什么類型的安全隱患？請(qǐng)給出消除該安全隱患的思路。

信管網(wǎng)試題答案與解析：www.ichunya.com/st/2851921939.html